Shit Hits The Fan

La tier list

Le classement

1. C20

   Sécurité · check-list estimée

   Clonage de voix et deepfakes : la CDP alerte sur les escroqueries par IA au Sénégal

   La CDP, l'autorité sénégalaise de protection des données personnelles, signale une recrudescence des escroqueries par clonage de voix et deepfakes au Sénégal et dans la sous-région.

   Niveau C, parce que : Touche les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Check-list · 1 oui sur 10 · estimé à partir de données plus anciennes, pas encore vérifié auprès des sources

   Oui	Touche les équipes tech	Cela touche-t-il des logiciels, des équipements ou des services avec lesquels des développeurs, des équipes d'exploitation ou des équipes informatiques construisent, qu'ils exploitent ou dont ils sont responsables ?
   Non	Infrastructure de base	La faille se trouve-t-elle dans un logiciel que presque toutes les équipes exploitent, ou ce logiciel a-t-il été compromis ?
   Non	Outil répandu	La faille se trouve-t-elle dans un framework, un outil, une plateforme, un système d'exploitation ou un paquet très utilisé, ou celui-ci a-t-il été compromis ?
   Non	Activement exploitée	Les sources font-elles état d'attaques réelles qui l'exploitent ?
   Non	Exploit public	Un exploit fonctionnel ou une preuve de concept détaillée a-t-il été publié ?
   Non	À distance, sans identifiants	Un attaquant peut-il l'exploiter par le réseau, sans identifiants et sans action de la victime ?
   Non	Compromission totale	Permet-elle d'exécuter du code, d'obtenir les droits root/administrateur ou de prendre le contrôle complet de comptes ?
   Non	Secrets exposés	Des identifiants, jetons, clés, configurations, du code source ou des données clients ont-ils été volés ou exposés ?
   Non	Chaîne d'approvisionnement	Du code malveillant a-t-il été distribué par un canal auquel les développeurs font confiance ?
   Non	Pas encore de correctif	N'existe-t-il pas encore de version corrigée ?

   Actualités technologiques et startups au Sénégal et en Afrique · il y a 14 h · Détails et partage

2. C20

   Sécurité · check-list estimée

   Derrière le piratage de Binance, le savoir-faire des hackeurs nord-coréens

   Depuis plus de dix ans, Pyongyang finance son programme balistique et nucléaire grâce à des « cybercasses ».

   Niveau C, parce que : Touche les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Check-list · 1 oui sur 10 · estimé à partir de données plus anciennes, pas encore vérifié auprès des sources

   Oui	Touche les équipes tech	Cela touche-t-il des logiciels, des équipements ou des services avec lesquels des développeurs, des équipes d'exploitation ou des équipes informatiques construisent, qu'ils exploitent ou dont ils sont responsables ?
   Non	Infrastructure de base	La faille se trouve-t-elle dans un logiciel que presque toutes les équipes exploitent, ou ce logiciel a-t-il été compromis ?
   Non	Outil répandu	La faille se trouve-t-elle dans un framework, un outil, une plateforme, un système d'exploitation ou un paquet très utilisé, ou celui-ci a-t-il été compromis ?
   Non	Activement exploitée	Les sources font-elles état d'attaques réelles qui l'exploitent ?
   Non	Exploit public	Un exploit fonctionnel ou une preuve de concept détaillée a-t-il été publié ?
   Non	À distance, sans identifiants	Un attaquant peut-il l'exploiter par le réseau, sans identifiants et sans action de la victime ?
   Non	Compromission totale	Permet-elle d'exécuter du code, d'obtenir les droits root/administrateur ou de prendre le contrôle complet de comptes ?
   Non	Secrets exposés	Des identifiants, jetons, clés, configurations, du code source ou des données clients ont-ils été volés ou exposés ?
   Non	Chaîne d'approvisionnement	Du code malveillant a-t-il été distribué par un canal auquel les développeurs font confiance ?
   Non	Pas encore de correctif	N'existe-t-il pas encore de version corrigée ?

   Pixels : Toute l’actualité sur Le Monde.fr. · il y a 2 jours · Détails et partage

3. D5

   Fuite de données · élevée

   DataSuckers : trois suspects arrêtés après la fuite de données

   Qui est exposé : Clients de Dodo Pizza dont les données ont été volées

   Niveau D, parce que : Ne touche pas les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Activement exploitée · Secrets exposés

   Check-list · 2 oui sur 10

   Non	Touche les équipes tech	Dodo Pizza est une chaîne de pizzerias, hors secteur tech ; seules ses propres données clients sont touchées.
   Non	Infrastructure de base	Aucun logiciel d'infrastructure de base n'est concerné ; l'intrusion vise une enseigne de restauration.
   Non	Outil répandu	Aucun framework, outil ou paquet répandu n'est touché ; seule l'enseigne Dodo Pizza est visée.
   Oui	Activement exploitée	ZATAZ.COM : piratage de Dodo Pizza et vol de millions de données, donc une intrusion réelle a eu lieu.
   Non	Exploit public	ZATAZ.COM ne mentionne aucun code d'exploitation ni preuve de concept publiés.
   Non	À distance, sans identifiants	ZATAZ.COM ne précise pas la méthode d'accès utilisée par les attaquants.
   Non	Compromission totale	ZATAZ.COM ne rapporte ni exécution de code ni prise de contrôle d'administrateur, seulement un vol de données.
   Oui	Secrets exposés	ZATAZ.COM : vol de millions de données après le piratage de Dodo Pizza.
   Non	Chaîne d'approvisionnement	ZATAZ.COM ne signale aucun paquet, mise à jour ni pipeline de build compromis.
   Non	Pas encore de correctif	ZATAZ.COM ne mentionne aucune faille logicielle ni correctif attendu ; il s'agit d'une intrusion.

   ZATAZ.COM · il y a 8 h · Détails et partage

4. D5

   Fuite de données · moyenne

   Fuite de données chez Smartbox

   Qui est exposé : Clients de Smartbox ayant un compte

   Niveau D, parce que : Ne touche pas les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Activement exploitée · Secrets exposés

   Check-list · 2 oui sur 10

   Non	Touche les équipes tech	Smartbox est un vendeur grand public de coffrets cadeaux, pas un outil utilisé par des développeurs.
   Non	Infrastructure de base	Smartbox n'est pas un logiciel d'infrastructure que presque toutes les équipes exploitent.
   Non	Outil répandu	Smartbox est un service de commerce en ligne, non un framework, outil ou paquet largement utilisé.
   Oui	Activement exploitée	Clubic : un accès non autorisé à l'une des plateformes de Smartbox a été repéré le 3 novembre.
   Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée.
   Non	À distance, sans identifiants	Clubic ne précise pas la méthode d'accès ni si un attaquant a pu entrer sans identifiants.
   Non	Compromission totale	Clubic ne rapporte que la consultation de noms et d'adresses e-mail, sans prise de contrôle de comptes ou de droits administrateur.
   Oui	Secrets exposés	Clubic : un intrus a peut-être consulté le nom et l'adresse e-mail de clients Smartbox.
   Non	Chaîne d'approvisionnement	Clubic décrit une intrusion sur une plateforme de Smartbox, sans compromission de paquet, de mise à jour ou de build.
   Non	Pas encore de correctif	Clubic décrit une intrusion et non une vulnérabilité ; aucun correctif manquant n'est évoqué.

   Feed Clubic (Cybersécurité) · il y a 1 jour · Détails et partage

5. D4

   Vulnérabilité · élevée

   Microsoft corrige une faille dans Paint via le Microsoft Store

   Qui est exposé : Utilisateurs de Paint sous Windows

   Niveau D, parce que : Ne touche pas les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   À distance, sans identifiants · Compromission totale

   Check-list · 2 oui sur 10

   Non	Touche les équipes tech	Paint est une application grand public livrée avec Windows, non un outil destiné aux développeurs.
   Non	Infrastructure de base	Paint n'est pas un logiciel d'infrastructure de base utilisé par presque toutes les équipes.
   Non	Outil répandu	Paint est un utilitaire grand public, pas un framework ou outil de développement très utilisé.
   Non	Activement exploitée	Clubic : la faille est décrite comme exploitable à distance, sans mention d'attaques observées.
   Non	Exploit public	Clubic : aucune mention de code d'exploitation ou de preuve de concept publiée.
   Oui	À distance, sans identifiants	Clubic : un pirate peut exécuter du code à distance, sans identifiant ni clic de la victime.
   Oui	Compromission totale	Clubic : la faille permet d'exécuter du code à distance sur le PC de la victime.
   Non	Secrets exposés	Clubic : aucune fuite d'identifiants, de données ou de code source n'est rapportée.
   Non	Chaîne d'approvisionnement	Clubic : il s'agit d'une faille corrigée dans Paint, sans compromission de canal de distribution signalée.
   Non	Pas encore de correctif	Clubic : Microsoft a corrigé la faille, le correctif est disponible via le Microsoft Store.

   Feed Clubic (Cybersécurité) · il y a 1 jour · Détails et partage

   Que faire

   • Mettre à jour Paint depuis le Microsoft Store
6. D3

   Fuite de données · moyenne

   Piratage de Sega : les bornes Mario Kart d'arcade japonaises perturbées

   Qui est exposé : Bornes d'arcade Mario Kart reliées au réseau de Sega au Japon

   Niveau D, parce que : Ne touche pas les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Activement exploitée

   Check-list · 1 oui sur 10

   Non	Touche les équipes tech	Bornes d'arcade grand public de Sega, pas des outils ou services utilisés par des équipes tech.
   Non	Infrastructure de base	Le réseau de bornes Mario Kart de Sega n'est pas un logiciel de base utilisé par presque toutes les équipes.
   Non	Outil répandu	Le réseau de jeux d'arcade de Sega n'est pas un framework, un outil ou un paquet de développement.
   Oui	Activement exploitée	Clubic : un intrus s'est introduit dans les serveurs du réseau de Sega, avec une interruption du service.
   Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée.
   Non	À distance, sans identifiants	Clubic ne précise pas la méthode d'intrusion ni si un accès réseau sans identifiants a suffi.
   Non	Compromission totale	Clubic indique une intrusion dans les serveurs, sans mentionner d'exécution de code ni de droits administrateur.
   Non	Secrets exposés	Clubic ne rapporte aucun vol ni aucune fuite d'identifiants, de données ou de code source.
   Non	Chaîne d'approvisionnement	Clubic ne fait état d'aucun paquet, d'une mise à jour ou d'un pipeline de build compromis.
   Non	Pas encore de correctif	Clubic ne dit pas qu'un correctif manque ; l'éditeur a coupé le service pendant plusieurs jours.

   Feed Clubic (Cybersécurité) · il y a 6 h · Détails et partage

7. D3

   Incident · élevée

   Cyberattaques contre les réfrigérateurs de supermarchés : rupture de la chaîne du froid et pertes

   Qui est exposé : Supermarchés dont les réfrigérateurs connectés ont été visés

   Niveau D, parce que : Ne touche pas les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Activement exploitée

   Check-list · 1 oui sur 10

   Non	Touche les équipes tech	Équipements de froid commerciaux des supermarchés, relevant surtout des exploitants de magasins, pas des équipes de développement.
   Non	Infrastructure de base	Les réfrigérateurs de supermarchés ne sont pas un logiciel de base utilisé par presque toutes les équipes.
   Non	Outil répandu	Il ne s'agit pas d'un framework, d'un outil ou d'un paquet largement utilisé par les développeurs.
   Oui	Activement exploitée	Home Tech&Co : les cyberattaques contre les réfrigérateurs ont déjà causé des pertes alimentaires et financières.
   Non	Exploit public	Home Tech&Co ne mentionne aucun code d'exploitation ni preuve de concept publiés.
   Non	À distance, sans identifiants	Home Tech&Co ne précise pas le mode d'accès utilisé par les attaquants.
   Non	Compromission totale	Home Tech&Co ne dit pas que les attaquants ont obtenu l'exécution de code ou les droits administrateur.
   Non	Secrets exposés	Home Tech&Co ne signale aucun vol d'identifiants, de données ou de configurations.
   Non	Chaîne d'approvisionnement	Home Tech&Co ne mentionne aucune compromission de mise à jour, de paquet ou de chaîne de build.
   Non	Pas encore de correctif	Home Tech&Co ne dit pas qu'il manque un correctif pour ces équipements.

   Home Tech&Co - actualités · il y a 12 h · Détails et partage

8. D3

   Fuite de données · élevée

   Numéros de TVA impossibles à activer en ligne après la cyberattaque contre le SPF Finances

   Qui est exposé : Entrepreneurs et indépendants en attente d'activation de leur numéro de TVA

   Niveau D, parce que : Ne touche pas les équipes tech

   Portée

   Attaque

   Dégâts

   Correctif

   Activement exploitée

   Check-list · 1 oui sur 10

   Non	Touche les équipes tech	Service public de l'administration fiscale belge, non un logiciel ou service que des équipes tech construisent ou exploitent.
   Non	Infrastructure de base	Incident limité au SPF Finances, pas une infrastructure logicielle de base utilisée par presque toutes les équipes.
   Non	Outil répandu	Ni framework, outil ni paquet répandu : il s'agit d'un portail administratif belge.
   Oui	Activement exploitée	Lalibre.be : une cyberattaque a frappé le SPF Finances il y a plus d'une semaine.
   Non	Exploit public	Lalibre.be ne mentionne aucun code d'exploitation ni preuve de concept publiés.
   Non	À distance, sans identifiants	Lalibre.be ne précise pas le vecteur d'attaque ni l'absence d'identifiants requis.
   Non	Compromission totale	Lalibre.be ne rapporte ni exécution de code ni prise de contrôle complète des systèmes.
   Non	Secrets exposés	Lalibre.be ne signale aucun vol ou exposition d'identifiants, de données ou de configurations.
   Non	Chaîne d'approvisionnement	Lalibre.be ne fait état d'aucune compromission de paquet, de mise à jour ou de pipeline de build.
   Non	Pas encore de correctif	Lalibre.be ne dit pas qu'un correctif manque ; l'activation en ligne est simplement suspendue.

   Lalibre.be - DIGITAL · il y a 2 jours · Détails et partage